1. Objeto y normativa aplicable

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias del sitio web https://lakdd.es (en adelante, «el Sitio Web»), a través del cual ASOCIACIÓN FURRY ESPAÑA organiza y difunde el evento «LA KDD», así como cualquier otra interacción que dichas personas mantengan con la Asociación por medio del Sitio Web (consultas, inscripción al evento, canal de comunicaciones, suscripción informativa, colaboración o patrocinio, etc.).

Esta política incorpora y se redacta de conformidad, entre otras, con las siguientes normas:

1. Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).
2. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
3. Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
4. Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación.
5. Código de Comercio y Ley 58/2003, General Tributaria, en lo relativo a los plazos de conservación de documentación contable y fiscal.
6. Ley de Enjuiciamiento Criminal y Código Penal, en lo relativo al deber de colaboración con las autoridades y a la conservación de indicios ante posibles hechos delictivos.

2. Identificación del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Sitio Web es:

1. Denominación: ASOCIACIÓN FURRY ESPAÑA
2. NIF/CIF: G88940457
3. Naturaleza: asociación sin ánimo de lucro, constituida al amparo de la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación
4. Domicilio social: Avenida Buendía, nº 11, 19005 Guadalajara (Guadalajara), España
5. Correo electrónico de contacto para el ejercicio de derechos y asuntos de protección de datos: dpo@lakdd.es
6. Registro: Registro Nacional de Asociaciones (Ministerio del Interior), Sección «Asociaciones», Número nacional 633.365, con fecha de inscripción de 19 de junio de 2026

3. Principios aplicados en el tratamiento de datos

La Asociación aplica, en el tratamiento de los datos personales, los siguientes principios recogidos en el art. 5 RGPD:

1. Licitud, lealtad y transparencia: los datos se tratan de forma lícita, leal y transparente.
2. Limitación de la finalidad: los datos se recaban con fines determinados, explícitos y legítimos, y no se tratan posteriormente de forma incompatible con dichos fines.
3. Minimización de datos: solo se solicitan los datos estrictamente necesarios para cada finalidad.
4. Exactitud: se adoptan las medidas razonables para que los datos inexactos se supriman o rectifiquen.
5. Limitación del plazo de conservación: los datos se mantienen únicamente durante el tiempo necesario para los fines del tratamiento.
6. Integridad y confidencialidad: se garantiza una seguridad adecuada de los datos personales, incluida la protección frente al tratamiento no autorizado o ilícito.
7. Responsabilidad proactiva (accountability): la Asociación puede demostrar el cumplimiento de los principios anteriores.

4. Categorías de datos personales tratados

En función de la interacción de la persona usuaria con el Sitio Web, la Asociación puede tratar las siguientes categorías de datos:

1. Datos identificativos: nombre, apellidos y/o apodo o aliases de internet.
2. Datos de contacto: correo electrónico y, en su caso, teléfono.
3. Datos relativos a la inscripción y participación en el evento «LA KDD»: fecha de inscripción, tipo de entrada y referencia de la transacción.
4. Datos económicos y de facturación: tratados directamente por las pasarelas de pago (Redsys, Stripe, Revolut Pay); la Asociación no accede ni almacena los datos completos de la tarjeta de pago.
5. Datos de navegación y técnicos: dirección IP e identificadores de cookies estrictamente necesarias para el funcionamiento del Sitio Web.
6. Imagen y voz: fotografías o vídeos tomados en el evento, cuando la persona preste su consentimiento previo.
7. Datos relativos a comunicaciones o denuncias sobre conductas inapropiadas: descripción de los hechos y, en su caso, documentación aportada.
8. Excepcionalmente, y solo cuando la persona usuaria los facilite de forma voluntaria en el marco de una solicitud de apoyo o ajuste, datos de categorías especiales en el sentido del art. 9 RGPD (por ejemplo, relativos a salud o discapacidad) — véase el apartado 6.

5. Finalidades del tratamiento, base jurídica y plazos de conservación

En función de la relación que la persona usuaria mantenga con el Sitio Web, se tratan los datos personales para las finalidades, con la base jurídica y durante los plazos de conservación que se indican a continuación:

5.1 Gestión de consultas recibidas a través del formulario de contacto de lakdd.es

Datos tratados: Nombre, correo electrónico, contenido del mensaje y, en su caso, teléfono

Base jurídica: Consentimiento de la persona usuaria (art. 6.1.a RGPD), otorgado al enviar el formulario

Plazo de conservación: Hasta la resolución de la consulta y, como máximo, 12 meses desde el último contacto

5.2 Inscripción y participación de las personas usuarias en el evento «LA KDD»

Datos tratados: Nombre, apodo o nombre de fursona, correo electrónico, teléfono y referencia de la transacción de pago (los datos de la tarjeta son tratados directamente por la pasarela de pago; la Asociación no accede a ellos ni los almacena)

Base jurídica: Ejecución de la relación derivada de la inscripción al evento (art. 6.1.b RGPD) y, cuando la inscripción sea onerosa, cumplimiento de obligaciones fiscales (art. 6.1.c RGPD)

Plazo de conservación: Durante la organización del evento y hasta 6 meses después de su celebración, sin perjuicio de los plazos de conservación por obligaciones legales del apartado 11

5.3 Envío de comunicaciones informativas sobre el evento y las actividades de la Asociación (boletín), gestionado directamente con medios propios

Datos tratados: Nombre y correo electrónico

Base jurídica: Consentimiento expreso de la persona usuaria (art. 6.1.a RGPD), prestado mediante una acción afirmativa clara (marcado de casilla)

Plazo de conservación: Hasta que la persona usuaria retire su consentimiento o se dé de baja

5.4 Gestión del canal de comunicaciones o denuncias sobre conductas inapropiadas dentro de la comunidad (art. 4 de los Estatutos)

Datos tratados: Datos identificativos de la persona comunicante y, en su caso, de la persona afectada; descripción de los hechos y documentación aportada

Base jurídica: Cumplimiento de obligaciones legales e interés legítimo de la Asociación en preservar espacios seguros (arts. 6.1.c y 6.1.f RGPD)

Plazo de conservación: El tiempo necesario para la investigación de los hechos y, en su caso, conforme a los plazos indicados en el apartado 11

5.5 Publicación de fotografías, vídeos o testimonios del evento en la web o en redes sociales de la Asociación

Datos tratados: Imagen, voz y, en su caso, nombre o apodo de la persona

Base jurídica: Consentimiento expreso y específico de la persona interesada (art. 6.1.a RGPD), recabado con carácter previo a la publicación

Plazo de conservación: Hasta que la persona interesada retire su consentimiento

5.6 Gestión de la relación con personas, entidades o empresas que colaboren o patrocinen el evento «LA KDD»

Datos tratados: Datos identificativos, de contacto y, en su caso, datos fiscales necesarios para formalizar la colaboración o el patrocinio

Base jurídica: Ejecución de la relación de colaboración o patrocinio (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales (art. 6.1.c RGPD)

Plazo de conservación: Durante la vigencia de la relación y, posteriormente, conforme a los plazos indicados en el apartado 11

5.7 Funcionamiento técnico del Sitio Web (cookies estrictamente necesarias)

Datos tratados: Dirección IP e identificadores técnicos de sesión

Base jurídica: Necesidad técnica del servicio; exenta del deber de consentimiento conforme al art. 22.2 LSSI-CE

Plazo de conservación: Duración de la sesión o la indicada, en su caso, en la Política de Cookies del Sitio Web

6. Categorías especiales de datos: canal de comunicaciones y apoyo a la inclusión

De acuerdo con los fines 8 y 9 del artículo 3 de los Estatutos, la Asociación promueve espacios seguros e inclusivos para personas del fandom furry, incluidas aquellas con neurodivergencias u otras circunstancias de vulnerabilidad social. En caso de que, en el marco de estas actividades, alguna persona usuaria facilite voluntariamente información relativa a su salud, discapacidad o cualquier otro dato de categoría especial en el sentido del art. 9 RGPD, dicha información:

1. solo se recabará y tratará cuando resulte estrictamente necesaria para prestar el apoyo o ajuste solicitado;
2. se solicitará siempre el consentimiento explícito de la persona interesada, de forma diferenciada del resto de finalidades (art. 9.2.a RGPD);
3. se tratará con un nivel de acceso restringido, limitado exclusivamente a la Junta Directiva o a los socios/as colaboradores/as (staff) estrictamente necesarios para gestionar la petición, sin que el voluntariado de la Asociación tenga acceso a esta información; y
4. no se conservará más tiempo del imprescindible para la finalidad de apoyo o ajuste solicitada, ni se utilizará para ninguna otra finalidad distinta.

7. Origen de los datos

Con carácter general, los datos personales tratados por la Asociación proceden directamente de la persona interesada (formularios del Sitio Web, correo electrónico o inscripción al evento). En el caso de imágenes o vídeos tomados durante el evento, el origen puede ser la propia Asociación o el personal fotográfico contratado al efecto, siempre con el consentimiento previo de las personas que aparezcan de forma identificable.

8. Personal de la Asociación con acceso a los datos personales

El acceso a los datos personales tratados a través del Sitio Web está restringido, dentro de la Asociación, a los miembros de la Junta Directiva y a los socios/as colaboradores/as que forman parte del equipo de trabajo (staff) de la Asociación, únicamente en la medida necesaria para el desempeño de sus funciones. Las personas voluntarias que colaboran puntualmente en la organización de actividades o eventos presenciales no tienen acceso a datos personales de las personas usuarias; su labor se limita a tareas que no requieren el tratamiento de dicha información.

9. Encargados del tratamiento y destinatarios de los datos

Con carácter general, la Asociación no cede ni comunica los datos personales a terceros, salvo obligación legal (por ejemplo, a la Agencia Estatal de Administración Tributaria, a las Fuerzas y Cuerpos de Seguridad del Estado o a la Autoridad Judicial cuando así se requiera) o cuando resulte necesario para prestar el servicio solicitado.

Para la prestación de determinados servicios, la Asociación recurre a los siguientes proveedores, que actúan como encargados del tratamiento (art. 28 RGPD) o, respecto de los datos de pago, como responsables autónomos de sus propias operaciones:

1. Alojamiento (hosting) del Sitio Web: SW Hosting and Com. Tech, S.L.U., con domicilio social en Paseo de la Castellana, 194, Madrid (España), CIF B17659301, correo electrónico info@swhosting.com.
2. Pasarelas de pago para la compra de entradas al evento: Redsys (Redsys Servicios de Procesamiento, S.L., CIF B85955367, España), Stripe (Stripe Payments Europe, Ltd., Irlanda, filial de Stripe, Inc., Estados Unidos) y Revolut Pay (Revolut Payments UK Ltd / Revolut Ltd, Reino Unido). Respecto de los datos de pago, estas entidades actúan conforme a sus propias políticas de privacidad, dado que dicha información no es tratada ni almacenada por la Asociación.

10. Transferencias internacionales de datos

Determinados encargados del tratamiento mencionados en el apartado anterior pueden encontrarse fuera del Espacio Económico Europeo. En particular: Revolut Pay opera desde el Reino Unido, país que cuenta con Decisión de Adecuación de la Comisión Europea (Decisión de Ejecución de 28 de junio de 2021), por lo que la transferencia de datos no requiere garantías adicionales. Stripe, Inc. tiene su sede en Estados Unidos; cuando el tratamiento implique una transferencia a dicha entidad, esta se realiza sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) u otra garantía adecuada conforme a los arts. 44 a 49 RGPD. La Asociación podrá facilitar información adicional sobre estas garantías a quien lo solicite, escribiendo a dpo@lakdd.es.

11. Conservación y supresión de los datos: excepciones por obligación legal

Con carácter general, los datos personales se conservan durante los plazos indicados en la tabla del apartado 5. No obstante, de conformidad con el art. 17.3 RGPD, el derecho de supresión no resulta de aplicación y la Asociación podrá seguir conservando determinados datos cuando ello sea necesario para:

1. El cumplimiento de una obligación legal que exija su tratamiento (art. 17.3.b RGPD). En particular, la documentación contable, facturas y demás justificantes con trascendencia tributaria deben conservarse durante el plazo de prescripción de las obligaciones tributarias, actualmente fijado en 4 años por el art. 66 de la Ley 58/2003, General Tributaria; y la documentación mercantil, correspondencia y justificantes relativos a la actividad de la Asociación deben conservarse durante 6 años conforme al art. 30 del Código de Comercio.
2. La formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e RGPD). Esto incluye, en particular, los datos e información recabados en el marco del canal de comunicaciones o denuncias sobre conductas inapropiadas (apartado 5), que podrán conservarse mientras subsista un procedimiento en curso o mientras no haya prescrito la responsabilidad legal o penal derivada de los hechos comunicados, atendiendo a los plazos de prescripción de los delitos previstos en los arts. 131 y 132 del Código Penal, así como al deber de poner en conocimiento de la autoridad competente los hechos que pudieran ser constitutivos de delito, conforme a los arts. 259 y 262 de la Ley de Enjuiciamiento Criminal.

Una vez transcurridos los plazos anteriores, los datos serán suprimidos o, alternativamente, bloqueados o anonimizados, permaneciendo únicamente a disposición de las Administraciones Públicas, jueces y tribunales para la atención de las posibles responsabilidades nacidas del tratamiento.

12. Medidas de seguridad

La Asociación ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos realizados, de conformidad con el art. 32 RGPD, entre otras: control de acceso a los sistemas que contienen datos personales, uso de conexiones cifradas (HTTPS) en el Sitio Web, copias de seguridad periódicas y limitación del acceso a los datos exclusivamente a los miembros de la Junta Directiva y a los socios/as colaboradores/as (staff) que lo necesiten para el desempeño de sus funciones, conforme a lo indicado en el apartado 8.

13. Menores de edad

El acceso y la participación en los eventos físicos organizados bajo la marca «LA KDD» está reservado exclusivamente a personas mayores de edad, con un requisito de edad mínima de 18 años. Por este motivo, la fecha de nacimiento se solicita tanto en el proceso de creación de la cuenta como en el de inscripción al evento, precisamente para verificar el cumplimiento de este requisito: toda cuenta o inscripción en la que la persona usuaria declare una fecha de nacimiento correspondiente a una edad inferior a 18 años será rechazada o cancelada.

La comprobación de la edad mínima se basa en la declaración responsable efectuada por la persona usuaria al facilitar su fecha de nacimiento; la Asociación no realiza una verificación adicional de identidad o de edad en el acceso físico a los eventos presenciales, por lo que no se responsabiliza de los casos en que una persona usuaria haya facilitado una fecha de nacimiento inexacta para eludir este requisito.

En consecuencia, la Asociación no tiene intención de recabar ni tratar datos de personas menores de edad, ni a través del Sitio Web ni en los eventos físicos. Si tuviera conocimiento de que se ha creado una cuenta o inscripción perteneciente a una persona menor de 18 años, procederá a la eliminación inmediata del perfil, cuenta o datos correspondientes, y a la cancelación de la inscripción o acreditación asociada, sin perjuicio de las obligaciones de conservación por motivos legales que pudieran resultar de aplicación conforme al apartado 11.

A mayor abundamiento, el art. 7 de la LOPDGDD dispone que el tratamiento de los datos de un/a menor de edad basado en el consentimiento solo es lícito, con carácter general, si el/la menor tiene como mínimo 14 años, siendo necesario, por debajo de esa edad, el consentimiento de sus padres, madres o tutores/as legales; requisito que en el caso de la Asociación queda superado por la exigencia propia, más estricta, de los 18 años cumplidos.

14. Derechos de las personas usuarias

Cualquier persona cuyos datos sean tratados por la Asociación puede ejercer, en los términos previstos en los arts. 15 a 22 RGPD y 12 a 18 LOPDGDD, los siguientes derechos:

1. Derecho de acceso: a obtener confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a los mismos.
2. Derecho de rectificación: a solicitar la corrección de datos inexactos o incompletos.
3. Derecho de supresión («derecho al olvido»): a solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados, sin perjuicio de las excepciones descritas en el apartado 11.
4. Derecho a la limitación del tratamiento: a solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
5. Derecho a la portabilidad: a recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
6. Derecho de oposición: a oponerse al tratamiento de sus datos, en particular en el caso de tratamientos basados en el interés legítimo.
7. Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Estos derechos pueden ejercerse de forma gratuita, dirigiendo una solicitud por escrito a dpo@lakdd.es, acompañada de una copia del DNI/NIF o documento equivalente que acredite la identidad de la persona solicitante. La Asociación responderá en el plazo de un mes desde la recepción de la solicitud, plazo que podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas o numerosas, informando de ello a la persona interesada dentro del primer mes (art. 12.3 RGPD).

15. Reclamaciones ante la Agencia Española de Protección de Datos

La persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos. Puede hacerlo a través de la sede electrónica de la AEPD:

https://sedeagpd.gob.es, o por escrito dirigido a: C/ Jorge Juan, 6, 28001 Madrid.

16. Cookies

El Sitio Web utiliza exclusivamente cookies técnicas o estrictamente necesarias para su correcto funcionamiento. La Asociación no emplea cookies de analítica, publicitarias o de terceros. Conforme al art. 22.2 LSSI-CE, las cookies técnicas están exentas del deber de obtener el consentimiento previo de la persona usuaria.

En caso de que en el futuro se incorporen otro tipo de cookies (analíticas, publicitarias o de terceros), se actualizará esta política y, en su caso, se publicará una Política de Cookies específica, solicitando el consentimiento informado y expreso de las personas usuarias a través de un panel de configuración, cuando resulte legalmente exigible. Puede consultar nuestra política de cookies aquí.

17. Enlaces a sitios de terceros

El Sitio Web puede contener enlaces a redes sociales (por ejemplo, Twitter/X, Instagram, Telegram o Discord) o a sitios web de terceros. La Asociación no se hace responsable de las políticas de privacidad ni de las prácticas de tratamiento de datos de dichos terceros, cuyo contenido queda fuera del alcance de la presente Política de Privacidad. Se recomienda a las personas usuarias consultar las políticas de privacidad específicas de cada uno de estos servicios.

18. Modificaciones de la presente política de privacidad

La Asociación se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la forma en la que se prestan los servicios del Sitio Web. Cualquier modificación será publicada en esta misma página con indicación de la fecha de la última actualización. Se recomienda a las personas usuarias revisar periódicamente esta política.

19. Legislación aplicable y contacto

Esta Política de Privacidad se rige por la legislación española, en particular por el RGPD, la LOPDGDD y la LSSI-CE. Para cualquier duda, consulta o ejercicio de derechos relacionados con el tratamiento de sus datos personales, puede ponerse en contacto con la Asociación a través de:

1. Correo electrónico: dpo@lakdd.es
2. Correo postal: Avenida Buendía, nº 11, 19005 Guadalajara (Guadalajara), España